Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rsi: no configurar WoWlan en el gancho de apagado si no está habilitado Si WoWlan nunca se configuró durante el funcionamiento del sistema, hw->wiphy->wowlan_config será NULL. rsi_config_wowlan() comprueba si wowlan_config no es NULL y, si no lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: Destruir el dispositivo de destino si falla la anulación del registro de MMIO combinada Destruir y liberar el dispositivo de MMIO combinado de destino si falla la anulación de su registro. Como se indica claramente en el código,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corregir condición de carrera entre balance y cancelar/pausar Syzbot informó de un pánico similar a este: El reproductor ejecuta un balance y, en paralelo, una cancelación o una pausa. La forma en que balance finaliza es un tanto irregular: si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Corrige posibles fugas de memoria en la ruta de error de apertura de UMP Los errores de asignación e inicialización en alloc_midi_urbs(), que se invoca en un dispositivo MIDI 2.0 / UMP, deben gestionarse en el lado del llamador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: establecer correctamente el inicio objetivo en ext4_mb_normalize_request Necesitamos establecer ac_g_ex para notificar el inicio objetivo usado en ext4_mb_find_by_goal. Establecer ac_g_ex en lugar de ac_f_ex en ext4_mb_normalize_request. Además,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: sf-pdma: corrección de una fuga de memoria en pdma_desc El commit b2cc5c465c2c ("dmaengine: sf-pdma: Add multithread support for a DMA channel") cambió sf_pdma_prep_dma_memcpy() para reservar incondicionalmente un nuevo sf_pdma_desc cada vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/hdmi: Añadir comprobación faltante para alloc_ordered_workqueue Añadir comprobación del valor de retorno de alloc_ordered_workqueue ya que puede devolver un puntero NULL y causar una desreferencia de puntero NULL en `hdmi_hdcp.c` e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/pseries: corrige una posible fuga de memoria en ibmebus_bus_init() Si device_register() devuelve un error en ibmebus_bus_init(), se produce una fuga del nombre del kobject, que se reserva en dev_set_name() llamada desde device_add(). Tal como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath12k: Corregir fuga de memoria en rx_desc y tx_desc Actualmente, cuando se llama a ath12k_dp_cc_desc_init() se reserva memoria para rx_descs y tx_descs. En ath12k_dp_cc_cleanup(), durante la limpieza de los descriptores, la memoria de rx_descs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: Devcom, corrige el flujo de errores en mlx5_devcom_register_device Si falla la asignación de devcom, mlx5 siempre libera el priv. Sin embargo, este priv podría haber sido asignado por otro hilo, y liberarlo podría provocar errores de uso tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: Comprobar que rport válido devuelto por fc_bsg_to_rport() Klocwork informó de una advertencia de que rport podría ser NULL y se desreferenciaría. El rport devuelto por la llamada a fc_bsg_to_rport() podría ser NULL y desreferenciarse.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: interconnect: Corrige el bloqueo para runpm frente a reclaim Para los casos en los que icc_bw_set() puede invocarse desde rutas de llamada que podrían provocar un interbloqueo con shrinker/reclaim, como la reanudación de runpm, necesitamos desacoplar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: mpi3mr: Corrige un problema detectado por KASAN Escribe solo el tamaño correcto (32 en lugar de 64 bytes).

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ACPICA: ACPICA: comprobar el retorno nulo de ACPI_ALLOCATE_ZEROED en acpi_db_display_objects ACPICA commit 0d5f467d6a0ba852ea3aad68663cbcbd43300fd4 ACPI_ALLOCATE_ZEROED puede fallar, por lo que object_info podría ser nulo y provocar más adelante una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: cadence: cdns_i2c_master_xfer(): Corrige fuga de PM en tiempo de ejecución en la ruta de error La función cdns_i2c_master_xfer() obtiene una referencia de PM en tiempo de ejecución cuando se entra en la función. Esta referencia se libera cuando la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: virtio_vdpa: build affinity masks conditionally Intentamos construir la máscara de afinidad mediante create_affinity_masks() de forma incondicional, lo que puede provocar varios problemas: - La máscara de afinidad no se utiliza para el padre sin soporte…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vmci_host: fix a race condition in vmci_host_poll() causing GPF Durante las pruebas de fuzzing, se observa un fallo de protección general (general protection fault) en vmci_host_poll(). El siguiente ejemplo de intercalado de hilos provoca el fallo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Corregir la condición de carrera de datos (data-race) en unix_tot_inflight. unix_tot_inflight se modifica bajo spin_lock(unix_gc_lock), pero unix_release_sock() lo lee sin bloqueo. Usemos READ_ONCE() para unix_tot_inflight. Tenga en cuenta que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binder: corrige una fuga de memoria en binder_init() En binder_init(), la destrucción de binder_alloc_shrinker_init() no se realiza en la ruta incorrecta, lo que provoca fugas de memoria. Por ello, este commit introduce binder_alloc_shrinker_exit() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/core: Corregir la fuga de referencia de la entrada GID cuando falla create_ah Si la solicitud de creación de AH falla, liberar sgid_attr para evitar una fuga de referencia de la entrada GID, que se notificaba al liberar la tabla GID

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corrige la aserción de la condición de exclop al iniciar el equilibrado El equilibrado como estado exclusivo es compatible con el equilibrado pausado y con la adición de dispositivos, lo que complica algunas cosas. La aserción de estados válidos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: r8712: Corregir fuga de memoria en _r8712_init_xmit_priv() En la rutina mencionada anteriormente, se reserva memoria en varios puntos. Si la primera reserva tiene éxito y una posterior falla, la rutina provocará una fuga de memoria. Este…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: hns3: fix deadlock issue when externel_lb and reset are executed together En el proceso de externel_lb, el controlador hns3 llama primero a napi_disable(); después se produce el reset, el proceso de restauración de externel_lb falla y no se llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwrng: virtio - Corregir la condición de carrera en data_avail y los datos reales El dispositivo virtio rng inicia una nueva solicitud de entropía siempre que los datos disponibles llegan a cero. Cuando una nueva solicitud se produce al final de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thermal: of: corrige la doble liberación al anular el registro Desde el commit 3d439b1a2ad3 ("thermal/core: Alloc-copy-free the thermal zone parameters structure"), thermal_zone_device_register() asigna una copia del argumento tzp y la libera al anular…